В конце сентября 2021 на одном из клиентских аккаунтов Google Ads начал происходить полтергейст: резко сократилась цена клика с 30 руб до 4 руб, подскочил трафик с 600 до 4000 в кликов в сутки и CTR возрос с обычных 10% до 50%. При этом конверсия в заявки и звонки тоже снизилась в разы, как в процентах, так и в количестве.
![Всплески CTR, кликов и кратное падение цены клика Всплески CTR, кликов и кратное падение цены клика](https://habrastorage.org/getpro/habr/upload_files/713/079/bff/713079bffc6cfddd0019cb3eccf92b97.png)
Почуяв неладное и погуглив, я понял, что это фрод.
План борьбы был такой:
найти паттерны ботов по всплескам в графиках (браузеры и их версии, разрешения дисплея, операционные системы, устройства и прочее)
вычислить ip-адреса и диапазоны по этим паттернам, проанализировав логи сервера
заблокировать вычисленные диапазоны ip-адресов ботов, добавив их в блэклист аккаунта google ads
одновременно написать жалобу на недействительную активность в google ads
Забегая вперед, скажу, что все пункты плана получились, кроме того, сам гугл решил зачислить на баланс аккаунта гугл почти 170 000 руб в качестве компенсаций.
Обнаружение ботов
Изучив всплески графиков в Яндекс Метрике (отчеты – технологии), выяснил, что признаками фрода являются посещения:
разрешение 1920×1080 + ОС Windows 10
разрешение 360×640 + ОС Android 11
Однако еще немного времени спустя, я понял, что единственным общим паттерном ботов являются браузеры Google Chrome 90 и Chrome Mobile 90: на тот момент была актуальна уже версия Chrome 94, а Chrome 90 вышел еще в апреле 2021 года и по активности должен был уже скатиться в закат.
![Главный паттерн ботов – Chrome 90 Главный паттерн ботов – Chrome 90](https://habrastorage.org/getpro/habr/upload_files/15e/b7d/7db/15eb7d7dbaf6561737f39e9b9cdfb054.png)
Поиск IP-адресов с Chrome 90 в логах сервера
Открываем логи сервера за нужный период времени и ищем просто по слову “90”. Видим, что почти каждый переход попадает под бота-скликивальщика.
![Chrome 90 в серверных логах Chrome 90 в серверных логах](https://habrastorage.org/getpro/habr/upload_files/5d0/33f/676/5d033f676495a42d3fa2dfe4802e36bf.png)
Возможно есть спец сервисы обработки логов и преобразования их в табличный вид, но я использовал просто Excel (базовые операции, никакой магии) и с помощью преобразования данных в таблицу и фильтров получилось выделить нужные IP-адреса в таблицу, а затем и в диапазоны:
![Диапазоны IP ботов-скликивальщиков Диапазоны IP ботов-скликивальщиков](https://habrastorage.org/getpro/habr/upload_files/07b/5d9/a94/07b5d9a946e9503b9d1111bb46e3c756.png)
Далее полученные диапазоны добавляем в Google Ads на уровне каждой кампании.
![Добавляем IP-диапазоны скликивальщиков в блеклист google ads Добавляем IP-диапазоны скликивальщиков в блеклист google ads](https://habrastorage.org/getpro/habr/upload_files/10f/3b4/012/10f3b4012345032ce6e20e796e4dfef3.png)
После нескольких дней и ежедневных итераций, получаем чистый трафик и нормализацию показателей. Сейчас февраль, кликфрод не наблюдается.
Обращение в поддержку Google Ads
Чтобы не терять время, при первых же признаках фрода рекомендую обратиться в поддержку Google Ads. Они конечно отнесутся скептически к вашему обращению и будут говорить, что видят фрод и не списывают деньги за скликивание, но нужно оперировать фактами, точными цифрами, всплесками и скриншотами. Поддержка попросит заполнить обращение https://support.google.com/google-ads/contact/click_quality , заполняем его и не скупимся на точные факты: периоды времени, отправляем им логи серверов, скриншоты и все, что доказываем фрод, подробно это расписывая словами. Я заполнил заявление, и не стал на него надеяться, так как они обещали рассмотрение в течение 1 месяца.
![Жалоба на скликивание в Google Ads Жалоба на скликивание в Google Ads](https://habrastorage.org/getpro/habr/upload_files/6d9/5c7/9f5/6d95c79f5c58b8ed2e43217f9d4e0671.png)
Первое письмо надежды.
![Если обнаружат скликивание, обещают вернуть деньги Если обнаружат скликивание, обещают вернуть деньги](https://habrastorage.org/getpro/habr/upload_files/81d/7e8/07c/81d7e807c255abb6f1a6af4daf7e570e.png)
Спустя неделю после обращения я получил неожиданное письмо:
![](https://habrastorage.org/getpro/habr/upload_files/e01/fe0/646/e01fe0646dd0b1514a440c55a9a2620d.png)
Я тут же решил проверить баланс и деньги уже были зачислены, но не $1500, а значительно больше :)
![Компенсация за скликивание от Google Ads Компенсация за скликивание от Google Ads](https://habrastorage.org/getpro/habr/upload_files/ed8/cc6/d29/ed8cc6d29e7d3f993d8e9856c82b0c56.png)
Хочу отметить, что Google не отчитался, реализовал он защиту от подобного скликивания или нет. Но факт компенсации и ее размер полностью устроили моего клиента. А прекращение фрода связываю со своими работами, описанными выше.
У вас был опыт возврата значительной суммы денег в Google Ads или Яндекс Директ? Поделитесь в комментариях.